System Informer 内核驱动加载失败问题分析与解决

System Informer（原Process Hacker）是一款功能强大的系统监控和管理工具，它需要加载内核驱动来实现部分高级功能。近期在3.1.24183.0 Canary版本中，用户反馈在管理员权限下运行时会出现"Unable to load kernel driver"错误，提示"账户当前被禁用"。

问题现象

当用户升级到3.1.24183.0 Canary版本后，以管理员身份运行System Informer时，系统会弹出错误提示框，显示无法加载内核驱动，并伴随"账户当前被禁用"的错误信息。这个问题影响了Windows 11 Pro 23H2系统用户。

技术背景

System Informer的核心功能依赖于其内核驱动组件，该驱动需要以特定权限加载。正常情况下，工具会创建一个专用服务账户来安全地加载和管理驱动。当这个账户被意外禁用或配置不当时，就会导致驱动加载失败。

问题根源

开发团队确认这是一个已知问题，与构建工具在发布管道中的运行方式有关。具体来说，可能是：

1. 构建过程中服务账户的权限配置出现了偏差
2. 发布流程中某些安全策略被意外应用
3. 账户创建或激活步骤在自动化流程中被跳过

解决方案

开发团队迅速响应并发布了修复版本3.1.24184.1。用户可以通过以下步骤解决问题：

1. 打开System Informer
2. 点击"Help"菜单
3. 选择"Check for updates"选项
4. 按照提示完成更新

预防措施

为避免类似问题，建议用户：

1. 定期检查并安装最新稳定版本
2. 在测试环境中验证Canary版本后再部署到生产环境
3. 关注项目的更新日志和已知问题列表

总结

System Informer作为系统级工具，其内核驱动的加载机制至关重要。这次问题展示了开发团队对用户反馈的快速响应能力，也提醒用户在升级关键系统工具时需要谨慎。通过及时更新到修复版本，用户可以继续安全地使用System Informer的所有功能。